如何擷取 UM 使用者的 PIN 碼資訊

 

適用版本: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

上次修改主題的時間: 2007-08-09

本主題說明如何使用 Exchange 管理主控台和 Exchange 管理命令介面,來擷取具有 Microsoft Exchange Server 2007 整合通訊 (UM) 功能之使用者的 PIN 碼資訊。當使用者啟用整合通訊功能並產生或建立 PIN 碼後,系統會將此 PIN 碼以改良式雜湊的形式儲存在使用者的信箱,並將 PIN 檢查碼儲存到 Active Directory 目錄服務的 ExUMPINChecksum 屬性中。

當您擷取具有 UM 功能之使用者的 PIN 碼資訊時,傳回給您的資訊是使用 PIN 資料計算出來的,而資料是以加密格式儲存在使用者信箱內。這項工作可讓您檢視使用者信箱的資訊,並指出使用者是否已遭到信箱鎖定。

important重要事項:
當已啟用 UM 的使用者輸入 PIN 碼時,PIN 碼資料會以未加密格式,透過 IP 網路從 IP 閘道傳到 Unified Messaging Server。若要提高使用者 PIN 碼的安全性,請使用「網際網路通訊協定安全性」(IPSec) 和「傳輸層安全性」(TLS)/「安全即時傳輸通訊協定」(SRTP) 來加密 PIN 資料。
當 Unified Messaging Server 接收到具有 UM 功能之使用者的 PIN 碼,並且從工作階段初始通訊協定 (SIP)/RTP 傳輸堆疊將其傳送到 UM 程式碼之後,這個 PIN 碼會以未加密格式暫時保存在記憶體緩衝區內。雖然這樣做安全性風險很小,但攻擊者仍然有可能檢視 Unified Messaging Server 上記憶體緩衝區中未加密的 PIN 碼。

開始之前

若要執行這個程序,必須對您使用的帳戶委派 Exchange 收件者系統管理員角色。

如需管理 Exchange Server 2007 所需之權限、委派角色及權利的相關資訊,請參閱權限考量

而且,在執行接下來的程序之前,請確認下列項目:

  • 現有的收件者具有 Exchange 2007 信箱。
  • 現有的 Exchange 2007 收件者目前已啟用整合通訊功能。
  • 已建立 UM 撥號對應表。
  • 已建立 UM 信箱原則。

程序

使用 Exchange 管理主控台來擷取具有 UM 功能之使用者的 PIN 碼資訊

  1. 在 Exchange 管理主控台的主控台樹狀目錄中,展開 [收件者組態] 節點。

  2. 在結果窗格中,選取您要檢視的使用者信箱。

  3. 在執行窗格中,按一下 [內容]。

  4. 在 [信箱功能] 索引標籤上,按一下 [整合通訊],然後按一下 [內容]。

  5. 在 [UM 信箱狀態] 區段中,檢視使用者的 [鎖定狀態]。

使用 Exchange 管理命令介面來擷取具有 UM 功能之使用者的 PIN 碼資訊

  • 執行下列命令:

    Get-UMMailboxPIN -identity tony@contoso.com
    

如需語法及參數的相關資訊,請參閱 Get-UMMailboxPIN

相關資訊

若要確保您目前閱讀的是最新資訊,並尋找其他的 Exchange Server 2007 說明文件,請造訪 Exchange Server 技術資源中心.